Параметры подключения к Интернету для частных облаков поколения 2 Решение Azure VMware

Из этой статьи вы узнаете, как подключить Решение Azure VMware в частном облаке Azure Virtual Network к Интернету. После развертывания частного облака Решение Azure VMware поколения 2(2-го поколения) может потребоваться подключить сеть между частным облаком и другими сетями, которые есть в Azure Virtual Network, локальной среде, других Решение Azure VMware частных облаках или в Интернете.

Предпосылки

  • Облако Gen 2 успешно развернуто.
  • Брандмауэр Azure или стороннее сетевое виртуальное устройство (NVA) развертывается в виртуальной сети для использования в качестве устройства для входящего/исходящего интернет-трафика.
  • Таблица маршрутов Azure с маршрутом по умолчанию, направленным на Брандмауэр Azure или сетевое виртуальное устройство.

Подключение частного облака Решение Azure VMware поколения 2 к Интернету

Решение Azure VMware обеспечивает необходимое подключение к Интернету к устройствам SDDC, таким как vCenter, NSX Manager и HCX Manager для функций управления. Это частное облако использует подключение к Интернету, настроенное на виртуальную сеть, в которой оно развертывается. Рабочая нагрузка клиента может подключаться к Интернету через виртуальную глобальную сеть, Брандмауэр Azure или сторонние сетевые виртуальные устройства. Поддерживаются стандартные Azure поддерживаемые топологии для виртуальной глобальной сети, Брандмауэр Azure и сторонних сетевых виртуальных устройств.

Диаграмма, показывающая подключение Решение Azure VMware Gen 2 к Интернету через Брандмауэр Azure.

Подключение к Интернету с помощью Брандмауэр Azure похоже на подключение к интернету виртуальной сети Azure, что более подробно описано в документации по Брандмауэр Azure. Единственное, что относится к частному облаку Решение Azure VMware 2-го поколения, — это подсети, которые должны быть связаны с пользовательской таблицей маршрутов (UDR), чтобы указать на Брандмауэр Azure или стороннее сетевое виртуальное устройство для подключения к Интернету.

Пошаговые инструкции

  1. Имейте или создайте Брандмауэр Azure или стороннее сетевое виртуальное устройство в виртуальной сети, связанной с частным облаком, или в подключенной к одноранговой сети.

  2. Настройте существующую таблицу маршрутов для конкретной подсети виртуальной сети решения Azure VMware с именем avs-mgmt, которая необходима для управления такими устройствами, как vCenter, NSX и HCX Manager, с целью обеспечения исходящей связи.

  3. Определите пользовательский маршрут в Azure с маршрутом 0.0.0.0/0. Он должен указывать на устройство типа "Виртуальный Аппарат" для следующего перехода с IP-адресом следующего перехода, который является частным IP-адресом Брандмауэр Azure или IP-адресом Виртуального Сетевого Устройства.

  4. Свяжите таблицу маршрутов с Решение Azure VMware определенными подсетями виртуальной сети с именами avs-nsx-gw и avs-nsx-gw-1. Обе сетевые подсети являются частью виртуальной сети, связанной с частным облаком.

  5. Настройте необходимые правила брандмауэра, чтобы разрешить трафик в интернет и из него.

Примечание.

Таблицы маршрутов Azure (UDR), связанные с подсетями исходящей связи частного облака, и виртуальная сеть частного облака должна находиться в той же группе ресурсов Azure.

  • Last updated on